本文档将介绍如何完成腾讯云防火墙（Cloud Firewall，CFW）实例套餐的购买与扩展。
说明：
试用期间系统不会自动续费，到期后防护将停止运行。需及时关注试用到期时间，按需购买正式产品资源，以免影响业务连续性。如需持续防护，可在试用到期前前往 云防火墙购买页 完成正式购买。
购买云防火墙
1. 进入 云防火墙购买页，根据实际需求选择套餐版本：
套餐版本 | 适用范围 |
高级版 | 提供南北向流量基础防护能力，适用于中小型企业。 |
企业版 | 在高级版基础上支持东西向流量防护（VPC 边界）及互联网地域封禁，适用于中型企业。 |
旗舰版 | 在企业版基础上提供安全基线、独享资源部署等增强能力，适用于大型企业或重保场景。 |
说明：
2. 根据实际需求，选择云防火墙的规格扩展：
规格扩展名称 | 规格扩展说明 |
加购南北向带宽 | 云防火墙对公网流量的防护能力，创建互联网边界防火墙以及 NAT 边界防火墙，消耗南北向带宽。 |
加购 VPC 边界防火墙带宽 | VPC 边界防火墙的总防护带宽，创建 VPC 边界防火墙，对专线、VPN、云联网进行防护。 |
加购通用实例数 | 云防火墙支持创建的最大实例数量，可用于创建互联网边界串行防火墙、NAT 边界防火墙实例、VPC 边界防火墙，其中： 每新增1个串行防火墙地域消耗1个通用实例数 每新增1个 NAT 边界防火墙消耗1个通用实例数 每新增1个 VPC 边界防火墙消耗1个通用实例数 |
说明：
3. 根据实际需求，选择云防火墙的功能扩展：
功能扩展名称 | 功能扩展说明 |
日志分析扩展 | 防火墙每个套餐版本提供50GB 日志存储，保留7天；如用户需要保存日志6个月以上，开通日志分析扩展后将保留日志延长至6个月，并增加1000GB 日志存储。 |
通用规则扩展 | 通用规则可用于创建入侵防御封禁列表、互联网边界串行防火墙规则、NAT 边界防火墙规则、VPC 边界防火墙规则、企业安全组、入侵防御放行列表。主套餐内包含一定数量规则，具体可查看版本详情。 |
地址模板扩展 | 支持常用地址批量管理，可创建 IP、域名、协议端口类地址模板，用于互联网、NAT、VPC 三类边界防火墙规则配置。主套餐内包含 10 个地址模板。 |
全流量检测与响应 NDR | 全流量检测与响应（NDR）功能可以实时收集、存储和分析网络中的全部流量数据，发现网络攻击威胁，还原传输的文件提高网络安全性。 |
网络蜜罐 | 部署在腾讯云蜜场中的网络蜜罐，不占用网络空间；蜜罐的暴露探针部署在网络中，实现在业务系统中部署"陷阱"。 |
重保工具包 | 网络安全攻防演练期间，推荐开启重保工具包（包括入侵防御增强包、网络蜜罐） |
说明：
4. 根据实际需求，选择云防火墙的防护时长。可选连续包月、1个月、3个月、6个月、1年、2年、3年、5年。
说明：
5. 配置完成后，单击立即购买，支付费用后，即可完成实例套餐购买。
扩展云防火墙
若未在购买云防火墙时选择全部配置，或需对已有规格进行扩展，可按如下步骤进行操作：
1. 登录 云防火墙控制台，在左侧导航栏中，选择概览。
2. 在概览页面右上角，单击扩容续费 > 变更配置。
4. 配置完成后，单击立即购买，支付费用后，即可完成扩展配置购买。
